Verarbeitung nach deiner Weisung

Dieser Vertrag gilt zwischen dem Unternehmen mit einem SalonWard-Konto (dem Salon, dem Verantwortlichen) und SalonWard, Betreiber von salonward.com (SalonWard, dem Auftragsverarbeiter), für alle personenbezogenen Daten, die der Salon im Produkt speichert. Er gilt, solange das Konto besteht, und deckt nichts anderes ab.

Kundenakten (Kontaktdaten, Besuchshistorie, Notizen, Fotos, Einwilligungen), Termine und Wartelisteneinträge, Mitarbeiterdaten (Profile, Dienstpläne, Stunden), Rechnungen und Zahlungen, Nachrichten, die der Salon verschickt, und Bewertungen. Verarbeitet ausschließlich, damit der Salon sein Geschäft in SalonWard führen kann, also planen, kassieren, kommunizieren, auswerten. Betroffen sind die Kunden, Mitarbeiter und Kontakte des Salons.

SalonWard verarbeitet die Daten des Salons nur, um das Produkt und seine dokumentierten Funktionen bereitzustellen, und das sind die dauerhaften Weisungen des Salons, nie für eigene Zwecke. Kein Verkauf, kein Profiling, keine Werbung, kein Training von irgendetwas darauf. Zwingt eine gesetzliche Pflicht je zu mehr, informiert SalonWard den Salon vorher, es sei denn, das Gesetz verbietet es.

Alle, denen SalonWard Zugang zu personenbezogenen Daten gibt, sind zur Vertraulichkeit verpflichtet, und der Zugriff bleibt auf das begrenzt, was der Betrieb der Plattform wirklich verlangt. Handlungen des Plattformbetreibers am Konto eines Salons stehen im Änderungsprotokoll dieses Salons.

SalonWard trifft die technischen und organisatorischen Maßnahmen, die auf der Datenschutzseite stehen, also verschlüsselter Transport, gehashte Zugangsdaten, Isolierung pro Salon bis auf die Datenbankzeile, Zwei-Faktor-Anmeldung, widerrufbare Sitzungen, tägliche Backups in der EU, die verschlüsselt werden, bevor eine Kopie den Server verlässt, und automatische Durchsetzung der Aufbewahrungsfristen. Und hält sie auf dem Stand der Technik.

Der Salon erteilt eine allgemeine schriftliche Genehmigung für die Unterauftragsverarbeiter, die auf der Datenschutzseite mit Namen stehen, also Hostinger International Ltd. (Hosting in Frankfurt am Main), TransIP B.V. (E-Mail-Zustellung, Niederlande) und Twilio Ireland Limited (SMS). Jeder ist an Pflichten gebunden, die diesem Vertrag gleichwertig sind, und SalonWard bleibt voll verantwortlich für ihre Arbeit. Einen neuen oder ersetzenden Unterauftragsverarbeiter kündigen wir dem Inhaber des Kontos mindestens 30 Tage vor dem Start per E-Mail an. Der Salon kann in dieser Zeit widersprechen, und ein Salon, der widerspricht, kann sein Konto beenden und vorher seine Daten exportieren.

Die Daten des Salons liegen in der Europäischen Union. SMS sind die Ausnahme. Twilio verarbeitet die Telefonnummer des Empfängers und die Nachricht in den Vereinigten Staaten, gestützt auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission. Ein Salon, der keine SMS einschaltet, schickt keine Daten dorthin.

SalonWard unterstützt den Salon bei Anfragen betroffener Personen (Export, Berichtigung und Löschung sind Produktfunktionen statt Tickets) und, wo relevant, bei Sicherheit, Meldung von Datenpannen und Datenschutz-Folgenabschätzungen, im Rahmen dessen, was die Plattform technisch wissen kann.

SalonWard informiert betroffene Salons unverzüglich, nachdem eine Verletzung des Schutzes personenbezogener Daten bekannt wird, mit dem, was über Art, Umfang und Eindämmung bekannt ist, damit der Salon seinen eigenen Meldepflichten gegenüber der Autoriteit Persoonsgegevens und den Betroffenen nachkommen kann.

Schließt der Salon sein Konto, erhält er einen Export seiner Daten mit Rechnungen, Rechnungspositionen und Zahlungen, damit er seine eigene Buchhaltung aufbewahren kann. Dreißig Tage nach dem Schließen löscht SalonWard alle Daten des Salons, personenbezogene Daten eingeschlossen, und die rotierenden Backups folgen innerhalb von vierzehn Tagen. Danach behält SalonWard keine Kopie.

SalonWard stellt die Informationen bereit, die vernünftigerweise nötig sind, um die Einhaltung dieses Vertrags nachzuweisen, und wirkt an Audits mit, zu denen der Salon rechtlich berechtigt ist. Beginnend bei der Dokumentation auf der Datenschutzseite, die bewusst wahrheitsgetreu gehalten wird.

Dieser Vertrag ist Teil der Bedingungen; wo beide bei personenbezogenen Daten kollidieren, geht dieser Vertrag vor. Die Haftung folgt den Bedingungen. Es gilt niederländisches Recht, und Änderungen werden angekündigt wie Änderungen der Bedingungen. Das Datum oben rückt mit.